Serveur dédié : configurer Postfix et Courier pour utiliser TLS-SSL en Perfect Forward Secrecy

Aujourd’hui, on va s’atteler à sécuriser le serveur de mail, géré par Postfix et Courier, pour utiliser notre certificat SSL et en ajoutant le Perfect Forward Secrecy.

Ce tutoriel part du principe que votre serveur tourne sous Debian et que vous avez suivi le tutoriel précédent sur Postfix avec gestion d’utilisateurs virtuels, c’est-à-dire que le serveur de mail doit déjà être opérationnel.

Vérification du fonctionnement du serveur de mail

On commence par vérifier que le serveur est capable d’envoyer des mails avec :

echo "test" | mail -s testsubject user@example.comCode language: PHP (php)

Si le mail est reçu, passez à l’étape suivante.

Configuration du certificat SSL

Nous allons concaténer la clé et le certificat pour Courier :

cd /etc/ssl
cat skyminds.net.key  skyminds_net.crt >> courier-key-crt-dh.pem

et on va y inclure un échange de clés Diffie-Hellman :

openssl dhparam 2048 >> courier-key-crt-dh.pemCode language: CSS (css)

On ajoute une autre clé DH en 2048 bits:

openssl gendh -out /etc/postfix/dh_2048.pem -2 2048

L’échange de clés Diffie-Hellman – du nom de ses auteurs Whitfield Diffie et Martin Hellman – est une méthode par laquelle deux personnes nommées conventionnellement Alice et Bob peuvent se mettre d’accord sur un nombre (qu’ils peuvent utiliser comme clé pour chiffrer la conversation suivante) sans qu’une troisième personne appelée Ève puisse découvrir le nombre, même en ayant écouté tous leurs échanges. Cela sécurise un peu plus l’échange.

Configuration Postfix pour le certificat SSL

On concatène notre certificat avec le certificat root de notre CA dans un nouveau fichier de certificat au format PEM pour Postfix :

cd /etc/ssl
cat skyminds_net.crt skyminds_net.ca-bundle > skyminds-crt-ca-postfix.pem

On édite le fichier de configuration Postfix :

nano /etc/postfix/main.cf

On y ajoute :

# skyminds.net real certificate
smtpd_tls_cert_file = /etc/ssl/skyminds-crt-ca-postfix.pem
smtpd_tls_key_file = $smtpd_tls_cert_file

smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt

# TLS Auth
smtpd_tls_security_level = may
smtp_tls_security_level = $smtpd_tls_security_level
smtpd_tls_auth_only = yes

# TLS Ciphers - PFS
#tls_ssl_options = NO_COMPRESSION
tls_preempt_cipherlist = yes
smtpd_tls_ciphers = high
smtp_tls_ciphers = $smtpd_tls_ciphers
smtpd_tls_mandatory_ciphers = high
smtp_tls_mandatory_ciphers = $smtpd_tls_mandatory_ciphers
smtpd_tls_exclude_ciphers = aNULL, MD5, DES, 3DES, DES-CBC3-SHA, RC4-SHA, AES256-SHA, AES128-SHA
smtpd_tls_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_protocols = TLSv1, TLSv1.1, TLSv1.2
tls_high_cipherlist = ECDH+aRSA+AES256:ECDH+aRSA+AES128:AES256-SHA:DES-CBC3-SHA
smtp_tls_protocols = $smtpd_tls_protocols
smtp_tls_mandatory_protocols = $smtpd_tls_mandatory_protocols
smtp_tls_note_starttls_offer = yes
smtpd_tls_received_header = yes
# DH
smtpd_tls_dh1024_param_file = /etc/postfix/dh_2048.pem
# ECDH
smtpd_tls_eecdh_grade = ultra

# cache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_tls_session_cache
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_tls_session_cache
tls_random_source = dev:/dev/urandom

# logs
smtpd_tls_loglevel = 1
smtp_tls_loglevel = 1Code language: PHP (php)

Sauvegardez le fichier et relancez Postfix:

postfix reload

Configuration de Courier pour le certificat SSL

Pour Courier, il y a deux fichiers à éditer : /etc/courier/pop3d-ssl et /etc/courier/imapd-ssl.

1. On commence par /etc/courier/pop3d-ssl :

nano /etc/courier/pop3d-ssl

Changez la configuration pour adopter ces valeurs :

POP3DSSLSTART=NO

POP3_STARTTLS=YES

POP3_TLS_REQUIRED:1

TLS_PROTOCOL=TLS1

TLS_STARTTLS_PROTOCOL=TLS1

TLS_CIPHER_LIST="TLSv1:HIGH:!SSLv3:!SSLv2:!LOW:!MEDIUM:!EXP:!NULL:!aNULL@STRENGTH"

TLS_CERTFILE=/etc/ssl/courier-key-crt-dh.pemCode language: JavaScript (javascript)

Important : on édite maitenant le fichier de service courier-pop-ssl:

nano /etc/init.d/courier-pop-ssl

On recherche :

case "$POP3DSSLSTART" in
        [yY]*)START=yes;;
esacCode language: JavaScript (javascript)

et juste en dessous de ce bloc, on ajoute :

// Matt : start TLS
case "$POP3DSTARTTLS" in
        [yY]*)START=yes;;
esac
//Code language: JavaScript (javascript)

2. On passe ensuite à /etc/courier/imapd-ssl :

nano /etc/courier/imapd-ssl

Changez les directives suivantes pour y mettre ces valeurs :

IMAPDSSLSTART=NO

IMAPDSTARTTLS=YES

IMAP_TLS_REQUIRED=1

TLS_PROTOCOL=TLS1

TLS_STARTTLS_PROTOCOL=TLS1

TLS_CIPHER_LIST="TLSv1:HIGH:!SSLv3:!SSLv2:!LOW:!MEDIUM:!EXP:!NULL:!aNULL@STRENGTH"

TLS_CERTFILE=/etc/ssl/courier-key-crt-dh.pemCode language: JavaScript (javascript)

Cela désactive SSL et active TLS. La dernière directive permet d’assigner à Courier le fichier de certificat créé à l’étape 2.

Important : on édite maintenant le fichier de service courier-imap-ssl:

nano /etc/init.d/courier-imap-ssl

on recherche :

case "$IMAPDSSLSTART" in
        [yY]*)START=yes;;
esacCode language: JavaScript (javascript)

et juste en-dessous on ajoute :

// Matt : start TLS
case "$IMAPDSTARTTLS" in
        [yY]*)START=yes;;
esac
//Code language: JavaScript (javascript)

Cela évite l’erreur de démarrage du service imap-ssl (référence).

3. On relance tous les services associés à Courier :

find /etc/init.d/ | grep courier | while read line; do $line restart; doneCode language: PHP (php)

et postfix :

service postfix restart

Vérification de la connexion TLS

On peut utiliser OpenSSL pour vérifier que la connexion est bien chiffrée avec TLS. Il suffit de lancer :

openssl s_client -starttls smtp -connect localhost:25 -CAfile /etc/ssl/skyminds_net.ca-bundle 

Important : modifiez la valeur de l’argument -CAfile pour pointer vers le fichier root de votre CA.

Vous devriez obtenir tout un laius dont voici quelques extraits :

SSL handshake has read 5213 bytes and written 478 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: zlib compression
Expansion: zlib compression
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 3600 (seconds)
    Compression: 1 (zlib compression)
    Start Time: 1416145621
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)Code language: PHP (php)

Si le code retour verify est égal à 0, c’est qu’il n’y a aucune erreur. Votre serveur Postfix devrait donc maintenant utiliser un chiffrement TLS par défaut.

Vous pouvez aussi vérifier les dernières tentatives de connexions TLS en analysant le fichier mail.log :

zegrep "TLS connection established from.*with cipher" /var/log/mail.log | awk '{printf("%s %s %s %s\n", $12, $13, $14, $15)}' | sort | uniq -c | sort -nCode language: JavaScript (javascript)

Résultat :

      2 TLSv1.1 with cipher ECDHE-RSA-AES256-SHA
      2 TLSv1.2 with cipher ECDHE-RSA-AES256-SHA
      9 TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384
      9 TLSv1 with cipher ECDHE-RSA-AES256-SHACode language: JavaScript (javascript)

Ressources

M’ont servi pour la rédaction de ce tutoriel les ressources suivantes :

• http://www.postfix.org/FORWARD_SECRECY_README.html
• https://github.com/ioerror/duraconf/blob/master/configs/postfix/main.cf
• https://blog.yrden.de/2013/08/02/my-mail-setup.html
• http://beufa.net/blog/perfect-forward-secrecy-pour-postfix-dovecot/
• http://www.mad-hacking.net/documentation/linux/applications/mail/using-ssl-tls-postfix-courier.xml
• https://blog.tinned-software.net/harden-the-ssl-configuration-of-your-mailserver/
• https://www.sidorenko.io/blog/2014/02/13/secure-ssl-configuration-for-apache-postfix-dovecot/
• https://bettercrypto.org/static/applied-crypto-hardening.pdf
• https://www.internetstaff.com/best-practical-ssl-configuration/
• http://askubuntu.com/questions/537196/how-do-i-patch-workaround-sslv3-poodle-vulnerability-cve-2014-3566
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=765739

Articles conseillés :

• Serveur dédié : sécuriser Apache avec HTTPS (HTTP avec la couche TLS/SSL) en Perfect Forward Secrecy
• Serveur dédié : configurer Webmin en TLS avec un certificat SSL
• Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
• Serveur dédié : mettre à jour Apache pour HTTP/2
• Serveur dédié : produire une meilleure réserve d’entropie avec haveged
• Bash : lister et redémarrer tous les services qui utilisent libssl après une mise à jour d’OpenSSL